CVE-2021-26943
Yüksek
Açıklama
ASUS dizüstü bilgisayarlardaki 303 sürümüne kadar olan UX360CA BIOS, bir saldırganın (ring 0 yetkisiyle), SMRAM dahil olmak üzere neredeyse rastgele fiziksel bellek konumlarının üzerine yazmasına ve SMM içinde rastgele kod çalıştırmasına olanak tanır (sorun 3/3).
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünAsus Ux360ca Bios
Yayın31 Mar 2021
İlk görülme31 Mar 2021
Nasıl düzeltilir
Güncelleyin
- asus ux360ca_bios304 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asus ux360ca_bios | v < 304 | 304 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.